🇰🇷 한글 설명
MariaDB의 mysql-wsrep 구성 요소에서 입력값 검증 미흡으로 인한 명령 주입 취약점이 발견되었습니다. 원격 공격자가 wsrep_sst_method 설정을 악용하여 Galera 클러스터 노드에서 임의의 명령을 실행할 수 있으며, 이는 시스템의 기밀성, 무결성 및 가용성을 위협합니다.
💡 쉬운 설명
데이터베이스 설정값에 악성 명령어를 몰래 끼워 넣어 해커가 서버를 마음대로 조종할 수 있는 보안 구멍이 발견되었습니다. 이로 인해 데이터가 유출되거나 서버가 완전히 망가질 위험이 있습니다.
🇺🇸 원문 (English)
A flaw was found in the mysql-wsrep component of mariadb. Lack of input sanitization in `wsrep_sst_method` allows for command injection that can be exploited by a remote attacker to execute arbitrary commands on galera cluster nodes. This threatens the system's confidentiality, integrity, and availability. This flaw affects mariadb versions before 10.1.47, before 10.2.34, before 10.3.25, before 10.4.15 and before 10.5.6.
📍 영향받는 시스템
MariaDB 10.1.47 미만, 10.2.34 미만, 10.3.25 미만, 10.4.15 미만, 10.5.6 미만 버전
⚔️ 공격 벡터
원격 공격자가 wsrep_sst_method 매개변수에 조작된 입력을 전달하여 명령 주입(Command Injection) 수행
🛡️ 대응 방법
MariaDB를 취약점이 해결된 최신 버전(10.1.47, 10.2.34, 10.3.25, 10.4.15, 10.5.6 이상)으로 업데이트
🔧 검증 코드
출력된 MariaDB 버전을 확인하여 취약한 버전 범위에 해당하는지 대조
mariadb --version 2>/dev/null || mysql --version 2>/dev/null